Техническая информация
- NtQuerySystemInformation, драйвер-обработчик: mydri.sys
- <Полный путь к вирусу>
- <Текущая директория>\SkinH_EL.dll
- <SYSTEM32>\mydri.sys
- <Текущая директория>\SkinH_EL.dll
- <SYSTEM32>\mydri.sys
- 'hi.##idu.com':80
- 'b.###ne.qq.com':80
- hi.##idu.com/mxttx/item/22920e303f7bb9aab711db3f
- b.###ne.qq.com/cgi-bin/blognew/blog_output_data?ui#############################
- DNS ASK hi.##idu.com
- DNS ASK b.###ne.qq.com
- ClassName: 'Shell_TrayWnd' WindowName: ''